Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 57)

Um Sistema de Prevenção de Intrusões de Rede (NIPS) é uma ferramenta de segurança que monitora o tráfego da rede em busca de atividades maliciosas e, ao identificar uma ameaça, age automaticamente para bloqueá-la ou mitigá-la.

(A) Incorreta: Um HIPS (Host-based Intrusion Prevention System) protege um único computador ou servidor, não monitora "todo o tráfego da rede".
(B) Incorreta: Um HIDS (Host-based Intrusion Detection System) detecta ameaças em um único computador ou servidor, mas não toma medidas ativas de prevenção na rede. A armadilha aqui é que a ferramenta está "no servidor", mas a descrição da função ("monitorar todo o tráfego da rede" e "tomar medidas") aponta para uma solução de rede com capacidade de prevenção, não apenas detecção local.
(C) Incorreta: Um NIDS (Network-based Intrusion Detection System) detecta ameaças no tráfego da rede e envia alertas, mas não toma medidas ativas para bloquear a ameaça, apenas a identifica.
(D) Correta: Um NIPS (Network-based Intrusion Prevention System) monitora "todo o tráfego da rede" em busca de ameaças, envia alertas e, crucialmente, é capaz de "tomar as medidas iniciais contra a ameaça encontrada", ou seja, prevenir a intrusão.
(E) Incorreta: Um WIPS (Wireless Intrusion Prevention System) é focado especificamente na segurança de redes sem fio, não sendo a descrição mais abrangente para "todo o tráfego da rede" e suas capacidades.